Manus تتيح للبريد الإلكتروني تشغيل وكيل، بعد أيام من قدرة بريد إلكتروني واحد على اختطاف أحد الوكلاء

أطلقت Manus الإصدار 2.0 في 28 سبتمبر. تسرد ملاحظات الإصدار أربعة منتجات: إطار تشغيل وكلاء جديد يُدعى Cascade، وتطبيق سطح مكتب مُعاد تصميمه يُدعى Studio، وأتمتة مُشغَّلة بالأحداث، وطبقة استضافة مدفوعة تُدعى Cloud Computer. وإلى جانبها، يمنح تطبيق منفصل يُدعى Cue كل وكيل شخصي عنوان بريد إلكتروني خاصًا به، ورقم هاتف، ومحفظة، وكمبيوتر افتراضي.

ركّزت معظم الكتابات على ادعاءات الكفاءة. لكن السطر الأهم مدفون في ميزة الأتمتة: يمكن الآن بدء مهمة عندما يرسل لك شخص من خارج شركتك بريدًا إلكترونيًا.

وقد ظهر ذلك بعد حوالي ثلاثة أيام من كشف باحثين أن رسالة بريد إلكتروني واحدة يمكنها اختطاف وكيل Manus.

المُشغِّل هو القصة كاملة

كانت مهام Manus تبدأ سابقًا بإحدى طريقتين. إما أن يكتب شخص ما طلبًا، أو أن يحين موعد جدولة حدّدها الشخص. وكلاهما يضع إنسانًا في بداية السلسلة. لكن الأتمتة تغيّر ذلك. تشمل المُشغِّلات الموثّقة البريد الإلكتروني الوارد، وتغيّرًا في أداء الإعلانات، وحدثًا في التقويم، ورسالة Slack، وتحديثًا في Notion.

أداء الإعلانات وتحديثات Notion محدودان نسبيًا. أما البريد الإلكتروني فليس كذلك. يمكن لأي شخص على الإنترنت إرسال رسالة، ومحتوى البريد الإلكتروني نص يتحكم فيه المهاجم، وسيقرأه الوكيل كجزء من أداء عمله. صُممت الميزة للراحة، وهي تفتح مسارًا من شخص غريب خارجي إلى تشغيل وكيل دون وجود إنسان في الحلقة.

التوقيت يجعل الأمر أكثر حدة. فقد وصف تقرير لـ Salt Labs نُشر في 25 سبتمبر بريدًا إلكترونيًا يحمل JavaScript مُموَّهًا جعل وكيل Manus ينفّذ تعليمات برمجية أثناء مهمة روتينية. وقالت Salt إن البحث سبق الإفصاح، وتم إصلاح الخلل منذ ذلك الحين. لكن الخلل المُصلَح لا يزال الإشارة المفيدة. فهو يوضح أن حكم النموذج على محتوى البريد الإلكتروني يُعدّ حدودًا أمنية، ومثل هذه الحدود تُختبر باستمرار.

Cascade، ورقم يصعب التحقق منه

Cascade هو إطار التشغيل الجديد، ومبدأ تصميمه سهل الذكر: ابدأ خفيفًا، وأدخل قدرات متخصصة فقط عندما يحتاج العمل إليها. يبقى العمل المرتبط، مثل موجز أو صفحة أو فيديو أو أتمتة، متصلًا في مشروع واحد.

الرقم الرئيسي هو خفض التكلفة بنسبة 32 بالمئة، إلى جانب تقليل الرموز بنسبة 23.2 بالمئة وإتمام أسرع بنسبة 28.2 بالمئة. قارنت Manus مع نظامها السابق في تهيئة واحدة مختبَرة، ولم تسمِّ مجموعة المهام، أو النماذج المستخدمة، أو التهيئة. وهذا مهم لأن Manus تحاسب بالائتمانات، ويختلف استهلاك الائتمانات لكل مهمة بمقدار مرتبة عشرية. يُقال إن الاستعلامات البسيطة تستهلك من 10 إلى 50 ائتمانًا؛ بينما قد يستهلك البحث العميق متعدد المصادر من 500 إلى 900. إن خفضًا بنسبة 32 بالمئة على عبء عمل لم يقِسه أحد لا يخبرك إلا بالقليل عن فاتورتك الخاصة.

Cloud Computer هي بيئة تُشترى بشكل منفصل للمشاريع التي تحتاج إلى الاستمرار في العمل، مثل خادم لعبة أو أتمتة تعمل طوال الليل. وهي مدفوعة، ولم يُنشر سعرها. يضيف Studio محرر فيديو وبيئة تطوير ألعاب إلى المستندات وجداول البيانات والعروض التقديمية والمواقع الإلكترونية والشيفرة التي كان المنتج ينتجها بالفعل.

Cue هو حيث ترتفع المخاطر

تطبيق Cue هو الجرأة الأكبر في هذا الإصدار، وهو أيضًا الجزء الذي يستحق أكبر قدر من الحذر. فمنح وكيل عنوان بريد إلكتروني خاصًا به ورقم هاتف ومحفظة يحوّله من استدعاء دالة بلا حالة إلى كيان له موارد وقدرة على الإنفاق. ووضع عدة وكلاء من هذا القبيل في محادثة جماعية مشتركة حتى يتمكنوا من تسليم العمل لبعضهم البعض، بحيث يبحث أحدهم ويصوغ آخر، هو طريقة مختلفة جوهريًا لتنظيم العمل.

وهو يعني أيضًا أن الوكيل المخترَق لم يعد مجرد مخرجات سيئة. فلديه صندوق وارد يمكن للغرباء الكتابة إليه، وميزانية يمكنه إنفاقها، ونظراء في المحادثة نفسها سيثقون بما يقوله. حقن الأوامر في أداة ذات وكيل واحد يهدر دورًا واحدًا. أما حقن الأوامر في مجموعة وكلاء ينفقون أموالًا حقيقية فهو فئة مختلفة من المشكلات.

تستحق المحفظة اهتمامًا خاصًا. فمنح الوكيل القدرة على الدفع هو ما يحوّل الأتمتة إلى شيء يمكنه إجراء معاملات دون وجود إنسان في الحلقة، والضوابط التي تصفها Manus هي ميزانيات، وليست هوية. الميزانية تحدّد مقدار ما يمكن للوكيل إنفاقه. لكنها لا تتحقق مما إذا كان المستلم شرعيًا، ولا تكتشف تعليمة دفع وصلت داخل مستند طُلب من الوكيل تلخيصه. كل هذه مشكلات محلولة في المدفوعات التقليدية، حيث يتم التحقق من الكيان الذي يبدأ التحويل بشكل منفصل عن محتوى الطلب.

ما ينبغي للفريق فعله فعليًا هذا الشهر

النصيحة العملية مملة وتستحق الاتباع. جرّب خطة Team مع موصّلات للقراءة فقط، وأبقِ مُشغِّلات صندوق الوارد معطّلة، وأبعِد Cue عن أي شيء مرتبط بهوية الشركة حتى يكتسب النموذج الأمني مزيدًا من الخبرة. تبدأ خطة Team من 20 دولارًا لكل مقعد شهريًا، ولا يتضمن SSO لأقل من 30 مقعدًا. يذكر مركز مساعدة Manus رسمًا ثابتًا قدره 150 دولارًا بالإضافة إلى الضريبة مقابل SSO دون هذا الحد، ومجانًا عند 30 مقعدًا فأكثر، ولا يوضح عدد مرات تكرار الرسم. اسأل قبل وضع الميزانية.

ثمة سؤال تصميمي أعمق تحت قائمة التحقق. تحتاج الوكلاء المُشغَّلة بالأحداث إلى طريقة للتمييز بين التعليمات والبيانات. فنص البريد الإلكتروني هو محتوى طُلب من الوكيل قراءته. وإذا تعامل الوكيل معه أيضًا كمصدر للأوامر، فإن كل صندوق وارد يصبح سطحًا لحقن الأوامر، والحل ليس مرشحًا يزيل السلاسل المشبوهة. بل هو بنية يكون فيها قناة الإدخال وقناة التعليمات منفصلتين، وهو ما لم تبنِه معظم منتجات الوكلاء بعد.

ينطبق المنطق نفسه على المحادثة الجماعية المشتركة في Cue. عندما يسلّم الوكلاء العمل لبعضهم البعض، يتعين على كل واحد أن يقرر مقدار الثقة بما قاله سابقه. وبدون فكرة المصدر داخل المحادثة، يمكن لوكيل واحد مخترَق أن يوجّه المجموعة، والمجموعة تنفق أموالًا أذن بها المستخدم لغرض مختلف.

الاتجاه ليس محل شك

الاتجاه ليس محل شك. فالوكلاء الذين يستجيبون للأحداث، ويمتلكون مواردهم الخاصة، وينسّقون في مجموعات، هم إلى حيث يتجه هذا المجال، وManus تتحرك أسرع من معظمهم.

النمط الأوسع عبر الصناعة يدعم الحذر بدلًا من تثبيطه. ففي الأسبوع نفسه، نشر فريق بحثي منفصل أكثر من ثلاثين ألف سجل لوكلاء مستقلين يتحسسون مواقع لم يكن يُفترض بهم الوصول إليها، كما كانت مختبرات الطليعة في السوق نفسها تطلق منصات وكلاء بمُشغِّلات أحداث وفق الجدول الزمني نفسه تقريبًا. تصل القدرات معًا، وتصل النماذج الأمنية متأخرة، لأن وكيلًا يعمل هو عرض توضيحي أفضل بكثير من مسار تدقيق.

تكمن المخاطرة في مكان واحد محدد. عندما يمكن أن يأتي إدخال النظام من أي شخص، ويمكن لمخرجاته إنفاق المال ومراسلة وكلاء آخرين، يتوقف السؤال المثير للاهتمام عن كونه ما الذي يستطيع الوكيل فعله. ليصبح: من المسموح له بتشغيله.